团队开发基于区块链的方法来保护和管理互联网上的个人数据

在浏览互联网时，进入网站并接受 cookie 是一种非常常见且经常重复的动作。但这个小动作通常是不假思索地自动完成的，会带来安全风险：同意 cookie 后，您将失去对敏感信息的控制，因为您无法查看刚刚接受的条件。

为了避免此漏洞，罗维拉伊维尔吉利大学的研究团队开发了一种基于区块链技术的创新环境，允许用户随时控制其个人数据的处理方式及其用途。

接受 cookie 允许共享敏感信息，这会给用户的隐私带来风险，因为用户不确定这些信息将如何使用以及用于什么目的。为了减轻这些风险，欧盟提出了《通用数据保护条例》(GDPR)，规定服务提供商需要获得数据主体的明确同意才能收集和处理其个人数据。

许多网络提供商对这一要求的响应是在用户访问服务时向他们提供一个表单：cookie 接受表单。但法律没有定义这些提供商应如何透明地证明他们已获得同意，并且大多数用户不知道他们对其个人数据拥有哪些权利，也不知道他们有有效的方法来监视第三方对其数据的行为。

URV 领导的这项研究包括创建一个基于区块链技术的个人数据管理平台。它生成的智能合约在区块链上终身发布且无法修改；也就是说，约定的条款不能修改，合同的约束力不能被否认。

为了使用这个智能合约，用户必须在浏览器中安装一个程序，该程序可以拦截同意请求并根据他们的喜好进行响应。

参与这项研究的 URV 计算机工程和数学系研究员 Jordi Castella 表示：“迈出这一小步使浏览变得更加灵活和安全，并且符合欧洲数据保**的主要要求。”

此外，所有接受的同意都可以通过移动应用程序进行控制和管理，以跟踪谁拥有这些同意、何时授予这些同意、它们的用途以及如何随时修改详细信息。

对于网络服务提供商来说，这种环境使他们能够在审计时证明他们已获得用户的同意。通过安全访问控制系统访问信息。这项研究使个人数据的管理更加安全，并使用户能够更好地控制自己的信息。